Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

ВОПРОС! Здравствуйте. При запуске некоторых программ на компьютере с Windows 10 или Windows 11 вылезает ошибка: «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору.» Что можно сделать? Заранее спасибо.

БЫСТРЫЙ ОТВЕТ! Смотрите, у каждой запущенной программы должна быть определенная цифровая подпись или сертификат. Именно по нему операционная система понимает, что данное программное обеспечение безопасное и его можно запускать. Это как некий пропуск. Если такой сертификат поломан, имеет истекший срок действия или занесен в черный список, то данная программа не запустится. Проблема в том, что очень часто подобная ошибка возникает при запуске обычных программ, приложений или драйверов, которые были скачаны из проверенных источников. Ниже я описал несколько способов, которые должны вам помочь.

ВНИМАНИЕ! Если ошибка возникает при вызове команд «…msc» через окно «Выполнить», и в ошибке есть упоминание утилиты «mmc.exe», то сначала смотрим способ под номером 5. И, если он не поможет, уже смотрим остальные варианты, описанные ниже. Надеюсь статья вам поможет.

Если файл был скачан из интернета, сначала попробуйте самое простое: нажмите по нему правой кнопкой мыши, откройте «Свойства» и на вкладке «Общие» посмотрите, нет ли внизу галочки или кнопки «Разблокировать». Если есть – включите ее, нажмите «Применить» и попробуйте запустить файл еще раз. Похожая защита может срабатывать и через SmartScreen, про него есть отдельная инструкция – «Система Windows защитила ваш компьютер».

Способ 1: Запустить с правами администратора

Если вы уверены, что программа на 100% безопасна, то проще всего запустить ее с правами администратора. Есть два простых способа. Первый чуть проще – просто кликаем правой кнопкой мыши по exe-файлу (который запускает программу) и выбираем нужный нам пункт. Подробнее про этот режим мы уже писали в статье запуск от имени администратора в Windows.

Проблема этого способа в том, что не всегда получается нормально запустить ПО, поэтому если ошибка вылезла вновь, то пробуем второй вариант. Нам понадобится обычная командная строка. Проще всего ее запустить через поиск системы. Находим значок лупы в левом нижнем углу экрана, кликаем по ней и вводим название.

ПРИМЕЧАНИЕ! Нужно обязательно запустить программу с правами админа, в противном случае программу или драйвер мы запустить не сможем. Если не знаете, как открыть консоль правильно, вот отдельный урок – как запустить командную строку от имени администратора.

Откройте папку, в которой находится запускающий exe-файл. Нажмите левой кнопкой мыши по адресной строке, чтобы выделился адрес в нормальном виде, выделите его и скопируйте. Для этого можно использовать сочетание клавиш:

Ctrl + C

Нам теперь нужно в консоли перейти в эту папку. Очень странно, что нигде не описаны некоторые мелкие нюансы при работе с консолью, поэтому я опишу сам процесс как можно подробнее. У нас есть две ситуации. Первая – программа находится на системном диске «C». Когда вы запускаете командную строку, то по умолчанию вы сразу находитесь в этом томе. Поэтому вводим команду:

cd

И через «Пробел» вставляем скопированный наш адрес (Ctrl + V). Далее жмем Enter. Если в пути есть пробелы, лучше сразу взять весь путь в обычные кавычки консоли, например: cd “C:\Program Files\Program”.

Вторая ситуация, когда программа находится на другом диске (D, E и т.д.). В таком случае нужно немного изменить команду перехода:

cd /d

Следующая проблема, с которой вы можете столкнуться – это пробелы в названии exe-файла. По идее, после того как мы перешли в папку с программой, наша задача ввести полное наименование запускаемого файла с расширением exe. Например:

program.exe

Но если в названии будут пробелы, то консоль откажется запускать подобную программу без кавычек. Можете посмотреть на скриншот ниже.

В таком случае не обязательно переименовывать файл. Правильнее просто написать его имя в кавычках, например: “my program.exe”. Переименовывать можно только в том случае, если это обычный установщик и вы точно понимаете, что ничего не сломаете.

ВАЖНО! После того как программа запустится, ни в коем случае не закрывайте консоль, пока выполняется или устанавливается ПО.

Способ 2: Активация скрытой учетной записи администратора

Есть еще один проверенный способ. Сначала мы включим скрытую учетную запись админа. После этого переключимся на нее и просто установим программу. Давайте сначала я покажу, как это можно сделать:

1. Открываем нашу любимую командную строку с правами администратора.
2. Далее вводим команду:

net user Администратор /active:yes

3. Если у вас английская версия, или вы видите, что команда не выполнена, то попробуйте заменить слово «Администратор», на английскую версию «Administrator».

4. После этого жмем по кнопке «Пуск» и выбираем нового нашего пользователя.

5. Как только вы войдете под учеткой, просто выполняем обычную установку или запуск программы. Если вы все же делаете установку, то обязательно установите галочку – «Установить для всех пользователей».
6. После инсталляции выходим из этой учетной записи и заходим под своей.
7. Выключить локального админа можно с помощью той же самой команды, только в конце вместо «yes» используем противоположное «no».

Не оставляйте встроенного администратора включенным просто так. Это не рабочая повседневная учетная запись, а аварийный инструмент. Сделали установку – выключили обратно.

Способ 3: Изменение политики запуска программ

Суть метода в том, что мы вручную изменим настройки Windows таким образом, чтобы выключить часть контроля учетных записей и проверки запуска приложения. Как вы уже могли догадаться, это может сказаться на безопасности ОС, так как в таком случае она будет спокойнее запускать программы с подозрительными или проблемными сертификатами. Но если вы уверены в том, что запускаете, то можно пойти и этим путем.

Инструкции будут отличаться для разных версий Windows. Если у вас «Домашняя» (Home) версия «десятки» или «одиннадцатой», то смотрим способ через редактор реестра. Если же у вас «Профессиональная» (Professional) или корпоративная, то смотрим метод через локальную групповую политику. Если нужен простой вариант отключения UAC без реестра, вот отдельная инструкция – как отключить контроль учетных записей Windows 10.

Редактор локальной групповой политики (Pro)

1. Для запуска редактора, зажмите кнопку , и не отпуская ее кликаем по английской букве R. Откройте окно «Выполнить». Вводим команду:

gpedit.msc

2. Жмем «ОК». Теперь открываем основной раздел «Конфигурация компьютера». Жмем по стрелочке слева. Далее открываем подраздел «Конфигурация Windows». Заходим в «Параметры безопасности» и жмем по папке «Локальной политики». Здесь нас интересует третий пункт «Параметры безопасности».
3. После этого справа ищем настройку «Контроль учетных записей: все администраторы…» – открываем ее.

4. Отключаем! Жмем «Применить».

5. После этого обязательно перезагружаем систему.

ВНИМАНИЕ! Если же вы будете запускать это приложение всего один раз, то я настоятельно рекомендую после этого вернуть настройки в исходное положение.

Редактор реестра (Home)

Проблема в том, что редактора локальной групповой политики в домашней версии нет, поэтому мы пойдем немного другим путем.

1. Откройте поиск Windows и введите запрос «regedit». Или можете ввести обычное название по-русски.
2. На всякий случай запустите утилиту с правами администратора.

3. Открываем основную папку «HKEY_LOCAL_MACHINE». В ней находим раздел, связанный с работой всех программ – «SOFTWARE». Переходим в «Microsoft» – «Windows». Открываем папку текущей версии «CurrentVersion». Смотрим подраздел безопасности «Policies» и там находим папку «System».
4. Справа открываем настройку «EnableLUA» с помощью двойного щелчка мыши. Устанавливаем значение 0.

5. Кликаем по кнопке «ОК».
6. Перезагружаем комп.

После проверки программы лучше вернуть значение EnableLUA обратно на 1 и снова перезагрузить компьютер.

Способ 4: Удаление сертификата

Как я и писал в самом начале, почти в большинстве случаев проблема возникает из-за цифровой подписи сертификата. Либо он неправильный, либо он имеет истекший срок – причина может быть разная. Поэтому мы можем удалить подпись из программы, но я бы оставил этот вариант самым крайним.

ВНИМАНИЕ! Если данная ошибка возникает при запуске системных файлов, утилит или программ, то удалять цифровую подпись нельзя. В таком случае я вам советую воспользоваться методом восстановления системных файлов – об этом подробно написано в этой инструкции.

1. Для работы нам понадобится сторонняя утилита «File Unsigner» – ее можно скачать отсюда.
2. Сначала сделайте копию проблемного exe-файла, чтобы можно было откатиться назад. После этого откройте архив и перетащите файл в место с проблемной программой.

3. Зажимаем левой кнопкой мыши по программе, которую мы не можем запустить, и перетаскиваем ее на «FileUnsigner». Отпускаем мышь.

4. После этого цифровая подпись будет полностью удалена.

Не используйте этот способ для неизвестных установщиков, драйверов, банковских программ и всего, что просит доступ к системе. Если Windows ругается на подпись, иногда она ругается не зря.

Способ 5: Проблема с mmc.exe

Смотрите, в компьютере, когда запускаете службы (services.msc), системный монитор (perfmon.msc), управление компьютером (compmgmt.msc) или диспетчер устройств (devmgmt.msc) через окошко «Выполнить» – система запускает встроенные утилиты с расширением «.msc». Эти все программы открываются с помощью «mmc.exe». Именно поэтому в 99% случаев в сообщении ошибки мы видим именно эту системную утилиту.

В первую очередь можно просто попытаться запустить саму прогу вручную, а не через «Выполнить». Например, мы хотим зайти в службы. Можно запустить их через консоль – запускаем ее с правами администратора и прописываем ту же самую команду, только в начале ставим три буквы «mmc».

Если ошибка возникает вновь, то можно запустить ее напрямую. Все MSC-утилиты находятся в папке «System32» в «Windows» на системном диске «C». Для простоты можете воспользоваться поисковой строкой, которая находится справа от адресной строки.

Конечно, это не решает проблему, но если нужно срочно запустить системный файл, то способ рабочий. Также проблема могла появиться из-за системных сбоев. Так что я советую выполнить откат системы до точки восстановления.

Мы также можем проверить, что файл не поврежден. При проверке система восстановит файл из резервной копии стоковой системы, если будет обнаружено, что с файлом что-то не так. Открываем консоль с админ-правами и вводим команду:

sfc /scanfile=C:\Windows\System32\mmc.exe

Если команда не помогла, выполните общую проверку системы:

sfc /scannow

После проверки перезагрузите компьютер и снова попробуйте открыть нужную оснастку.